Web Integral - Desarrollo Web y Apps
Lo primero es que lo más cerquita a Colombia son las zonas us-east1.
En bitnami el usuario root de la base de datos es root y la contraseña es la misma del usuario admin de wordpress, que sale como Admin password (Temporary) en el panel de la instalación en Google Cloud. Cómo bitnami está configurado para solo permitir el acceso a mysql vía ssh, entonces no es un problema de seguridad que el usuario sea root, pero si es sano cambiar la contraseña por lo menos.
Sí. Yo se. Pero no vamos a discutir si WAMP es malo o bueno o si hay mejores. Es lo que hay. Supérenlo.
Dicho eso, entonces aquí va otro post mediocre, a medio camino entre compilación de links y datos incompletos. Qué le vamos a hacer? Esto toca hacerlo cada mucho y la verdad es que a mi la memoria no me da pa’ tanto. Ahí les va:
Esta es una de esas cosas con las que cualquiera que lidie con un sitio web buscará una y otra vez, cada tantas semanas. Y es que hay tantísimo que decir y hacer, y que de paso el asunto está, como todo esto de la optimización y el posicionamiento, lleno de mitos y bobadas.
A continuación trataré de recopilar los asunto que a mi juicio, generan alguna mejora en términos de optimización y velocidad en WordPress y WooCommerce. Ahí les va:
Este post asume que usted sabe meterse a la consola SSH de una instancia de VM de Google Cloud y le garantiza que se va a sentir como Neo en la Matrix. Ahí le va:
Cuando es necesario modificar algún parámetro del archivo php.ini, como max_input_time, memory_limit o max_execution_time, basta con entrar a la consola SSH en su instancia de Google Cloud. Allí se puede abrir el archivo en el editor nano (incorporado en la terminal) ejecutando el siguiente comando:
Pues antes yo verificaba los DNS con mxtoolbox.com. Creo que gusta por los bombillos y los colores, pero tambien tiene sus lados flacos. Ahorita encontré otro sitio, intodns.com. Me gusta porque entrega un consolidado completo de una vez. Para quién quiera saber cómo hacerlo, es cuestión de entrar a esos dos sitios y hacer la búsqueda de su dominio.
Cómo interpretarlo, eso ya es otro cuento para más tarde. El verdadero propósito de este post es que no se me olviden las urls. Si me han leído antes, sabrán que tengo mala memoria.
El 11 de Agosto de 2020 está programado el lanzamiento de la versión 5.5. de WordPress. Esta ofrecerá la opción de activar individualmente para cada plugin y plantilla las actualizaciones automáticas. Esto es por su puesto opcional y estarán deshabilitadas por default. Lo bueno es que cada usuario podrá habilitar solo los plugins o plantillas que quiera que se actualicen, lo malo es que no habrá opciones para el tipo de actualización (solo instalar actualizaciones de seguridad o actualizaciones menores).
El proceso de actualización correrá automáticamente, a través del wp-cron, dos veces al día. Al finalizar, se enviará un correo de notificación al administrador del sitio. Y aunque todo esto suena maravillosamente, hay varios asuntos a favor y otros para preocuparse:
Para restablecer la contraseña de un usuario en wordpress, basta con acceder a las consultas SQL a través de la pestaña SQL en phpMyAdmin en tu CPanel.
Para restablecer la contraseña de un usuario, ingresas a la tabla wp_users, identificas el nombre del usuario, identificado por la columna user_login del usuario que quieres actualizar. Luego te vas a la pestaña SQL y copias la siguiente consulta:
UPDATE `wp_users` SET `user_pass` = MD5( 'new_password' ) WHERE `wp_users`.`user_login` = 'admin_username';
Donde new_password será la nueva contraseña, que debe ir así tal cual entre comillas simples, y admin_username, igual con las comillas, será el user_login que viste en la tabla wp_users, del usuario que vas a actualizar.
Y es que el internet es un mal vecindario. Y cuando uno elige un mal un usuario o contraseña para su página web en Wordpres, o para cualquier otra plataforma o servicio, puede estar sirviendo su sitio en bandeja de plata para algunos tipos de ataques nada chéveres (chévere = agradable):
Hay muchas cosas simples que se pueden hacer para mejorar la seguridad que no requieren ningún conocimiento técnico y ésta vez los guiaremos amorosamente y de la manito, a través del camino angosto y espinoso para elegir un usuario y una contraseña:
Me encontré una cosa por ahí, que voy a tesetar, que sugiere utilizar un repositorio de un tercero.
apt-get install ca-certificates apt-transport-https wget -q https://packages.sury.org/php/apt.gpg -O- | sudo apt-key add - echo "deb https://packages.sury.org/php/ stretch main" | sudo tee /etc/apt/sources.list.d/php.list apt-get update apt-get install php7.3
Creo que esto habrá que revisarlo frente a la documentación oficial de Google: https://cloud.google.com/appengine/docs/standard/php7/php-differences
Storefront agrega a la página de Inicio (homepage) un título automático que normalmente se muestra como «Inicio». La mayoría de las veces es necesario eliminarlo para poner algo más acorde como título principal de la página de inicio. Algo como «La mejor tienda del mundo».
Seguramente habrán encontrado que es posible hacerlo con css, con un simple display: none, pero en realidad esto no elimina el título, solamente lo oculta. Pero para los buscadores seguirá siendo visible (Sí! quedarías con dos tags <h1>). Esto generaría problemas con el posicionamiento, pues es una práctica que abiertamente motores de búsqueda como Google han definido como inadecuada.